Ubuntu向けのパッケージ配信サービスでマイニングコード入りのパッケージが配信される
ストーリー by hylom
いつかは出てくると思ったが 部門より
いつかは出てくると思ったが 部門より
あるAnonymous Coward曰く、
Ubuntuのパッケージ管理システムである「Snappy」向けのパッケージ配信サービス「Ubuntu Snap Store」で配信されていたパッケージに悪意のあるプログラムが含まれていることが判明した。
少なくとも「2048buntu」と「Hextris」という2つのパッケージに問題のあるプログラムが含まれていたという。この2つと開発者であるNicolas Tomb氏によるほかのパッケージはすでに削除済み。マルウェアが含まれていたという報道もあるが、これらパッケージに含まれていたのは仮想通貨のマイニングコードだったようだ。CPU負荷と電気代は増えるが、情報を盗んだりバックドアを開けたりすることはないとしている(LINUX UPRISING、BetaNews、Slashdot)。
Ubuntu向けのパッケージ配信サービスでマイニングコード入りのパッケージが配信される More | Reply ログイン